AI開発企業OROが、北朝鮮のハッカーによる約63万ドル相当の仮想通貨盗難を公表

ChainCatcherの報道によると、Protosの報道を引用し、AIショッピングエージェント開発会社OROが、北朝鮮のハッカーによる攻撃の疑いで約63万ドルの損失を被ったことを明らかにしました。攻撃者は侵入したTelegramアカウントを通じてOROの従業員に偽のMicrosoft Teamsリンクを送信し、悪意のある拡張機能のインストールを誘導しました。約1か月にわたりデータが盗まれ、7月13日に14万7,000枚のAlphaトークンが盗まれました。OROは、この攻撃が北朝鮮のハッカーグループSapphire Sleetによるものであると強く確信しています。

同時に、OROは自社にセキュリティ上の過失があったことも認めています。Bittensorプロトコルがハードウェアウォレットのサポートに不十分だったため、同社は「一時的に」オーナーキーをソフトウェアウォレットに設定し、ハードウェアウォレット優先という社内方針に反していました。その結果、キーが侵入されたコンピュータから盗まれました。OROは、現在取引所、法執行機関、そしてBittensorエコシステムのパートナーと協力して盗まれた資産の追跡を行っていると述べており、自社のサブネットは完全に正常に運用されており、他のウォレットやユーザーデータ、バリデータの署名鍵には影響がなかったことを強調しています。